需求：山石防火墙上的ETH0/1toETH0/3接口连接了2台电脑和1台傻瓜交换机，需要将这几个接口配置为同一个网段，网关也相同。从而实现这几个接口之间的数据报文基于MAC地址转发，相当于交换机的二层access接口，1、网络-接口-进入Vswitch1接口，绑定三层安全域，即L3trust，设置接口的IP地址2、在Vswitch1接口下配置DHCPServer的各项参数，包括网关、DNS地址和需要分配的地址段，配置过程略。
1、Win10系统防火墙中怎样开放端口依次选择<开始菜单><控制面板><系统与安全>，然后选择右方的windows防火墙进入配置。进入后能看到一个专用网络与公用网络，是否记得无线连入网络，连接成功都要选择连入是什么网络，选择性和安全策略相关哦；现在这台设备只有一个有线的专网连接。选择左方的允许应用通过防火墙进行通信进行配置，这是开放白名单了，进入后列出了所有的应用，在这里选择应用是否能通过专网或公网向往通讯。
2、简述防火墙的作用及其安全方案主要作用：（1）Internet防火墙可以防止Internet上的危险（病毒、资源盗用）传播到网络内部。（2）能强化安全策略；（3）能有效记录Internet上的活动；（4）可限制暴露用户点；（5）它是安全策略的检查点。有多种部署方式，常见的有桥模式、网关模式和NAT模式等。1、桥模式最简单的网络由客户端和服务器组成，客户端和服务器处于同一网段。
3、如何查看防火墙策略2、网关模式网关模式适用于内外网不在同一网段的情况，防火墙设置网关地址实现路由器的功能，为不同网段进行路由转发。网关模式相比桥模式具备更高的安全性，在进行访问控制的同时实现了安全隔离，具备了一定的私密性，扩展资料防火墙的安全技术要求分为安全功能要求、自身安全要求、性能要求和安全保障要求四个大类。其中，安全功能要求对防火墙应具备的安全功能提出具体要求，包括组网与部署、网络层控制、应用层控制、攻击防护和安全审计与分析；自身安全要求针对防火墙的自身安全提出具体的要求。
